Angriff gegen XT2+ Zentralen heute 12:30 Uhr?

[FatCat]

(18-03-2020 22:05)ssb-security schrieb:  Zusammenfassung:
- Derzeit habe ich 35 Anlagen installiert. 6 x XT1, 26 x XT2+, 3 x XT1+
- Auf allen Anlagen habe ich nun die Einstellungen verglichen. In allen Fällen ist ein Keypad V1, V2 außen, innen, verbaut.
- Der Wachdienst ist bei allen Anlagen auf disable geschaltet.
- 32 Anlagen haben die aktuelle Firmware.
- 3 Anlagen teils sehr alte aber funktionierende Firmware installiert.
- Die Zentralen gehen über Telekom, 1+1, unitymedia ins Netz
- In allen Fällen ist eine Congstar GSM Karte verbaut
- In allen Fällen ist der Neustart auf wöchentlich 12:00 Uhr eingestellt.
- Der HTTPS Port ist in 29 Fällen zwischen 10000 und 10350 eingestellt, in 6 Fällen auf 80 (XT1).
- Die alten XT1 betrifft der Neustart nicht.
- Der Neustart wurde heute bei 9 Stück Anlagen willkürlich durchgeführt (7 x XT2+ und 2 x XT1+)

Ich will mir gar nicht vorstellen aktuell in deiner Haut zu stecken. Eh gerade eine Krisensituation und dann sowas seinen Kunden zumuten zu müssen weil vom Hersteller keine Antwort kommt ist sicher hart.
Deshalb vielen Dank für die zusammengefassten Infos und deinem begonnenen Beitrag!

Gruß FatCat